华为HCIA数通专项练习（交换技术重点突破）

华为HCIA数通专项练习（交换技术重点突破）一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，只有一项是最符合题目要求的。请将正确选项的字母填在题后的括号内。）1.在华为交换机上配置VLAN时，以下哪个命令是用于将端口划分到特定VLAN的正确命令格式？A.portlink-typetrunkporttrunkallow-passvlanallB.portlink-typeaccessportaccessvlan10C.interfaceVlanif10ipaddress192.168.1.1255.255.255.0D.switchportmodetrunkswitchporttrunknativevlan1解析：选项B正确，华为交换机配置接入端口（AccessPort）划分VLAN时，使用命令“portlink-typeaccessportaccessvlan<vlan-id>”。选项A配置的是Trunk端口允许通过所有VLAN，选项C配置的是VLAN接口IP地址，选项D配置的是Trunk端口的NativeVLAN，这些命令与题目要求的“将端口划分到特定VLAN”不符。华为交换机VLAN配置中，Access端口只能属于一个VLAN，而Trunk端口可以属于多个VLAN。2.当华为交换机工作在自协商模式时，如果两台交换机端口速率不一致，例如一台交换机端口为1000Mbps，另一台交换机端口为100Mbps，最终端口协商的结果通常是？A.1000MbpsB.100MbpsC.500MbpsD.端口协商失败解析：选项B正确，在自协商模式下，当两台交换机端口速率不一致时，通常会协商到较低的速率。这是以太网协商机制的标准行为，以避免速率不匹配导致的数据传输问题。1000Mbps和100Mbps速率不匹配时，会协商到100Mbps。选项A错误，不会协商到较高的速率。选项C错误，不存在500Mbps的以太网标准速率。选项D错误，协商不会失败，而是会成功协商到较低的速率。3.在华为交换机上配置生成树协议（STP）时，以下哪个命令可以用来配置端口优先级？A.spanning-treepriority4096B.spanning-treeport-priority1C.stppriority0D.bridgepriority15解析：选项B正确，华为交换机上配置生成树端口优先级使用命令“spanning-treeport-priority<0-63>”。优先级数值越小，优先级越高。选项A错误，命令格式不正确，华为不使用“spanning-treepriority”。选项C错误，命令格式不正确。选项D错误，命令“bridgepriority”在华为交换机上不存在，华为使用“spanning-treepriority”配置桥接优先级。4.在配置华为交换机链路聚合（Eth-Trunk）时，如果需要将多个物理链路捆绑成一条逻辑链路，以下哪个命令是正确的？A.eth-trunk1link-modetrunkportlink-typetrunkB.portlink-typetrunketh-trunk1C.interfaceEth-Trunk1portlink-typetrunkD.trunklink-typeeth-trunk1解析：选项B正确，在华为交换机上配置Eth-Trunk时，首先创建Eth-Trunk接口，然后添加物理接口到Eth-Trunk中。正确命令格式是先定义接口类型为“portlink-typetrunk”，然后指定Eth-Trunk编号。选项A和选项D命令格式错误，华为不使用“eth-trunk”作为接口类型。选项C命令格式错误，华为不使用“interfaceEth-Trunk1”这种命令格式。5.在配置华为交换机端口安全（PortSecurity）时，如果需要限制某个端口的最大MAC地址数量，以下哪个命令是正确的？A.portsecuritymaximum-mac2B.mac-addresslimit2C.portsecuritymac-addresslimit2D.securitymac-addresslimit2解析：选项A正确，华为交换机上配置端口安全最大MAC地址数量使用命令“portsecuritymaximum-mac<1-32>”。选项B错误，命令格式不正确，华为不使用“mac-addresslimit”。选项C错误，命令格式不正确。选项D错误，命令格式不正确，华为不使用“securitymac-addresslimit”。6.在配置华为交换机VLAN时，如果需要将一个端口配置为Trunk端口并允许通过VLAN10和VLAN20，以下哪个命令是正确的？A.portlink-typetrunkporttrunkallow-passvlan1020B.interfaceVlan10portlink-typetrunkC.trunkallowvlan1020D.porttrunkallowvlan10to20解析：选项A正确，华为交换机上配置Trunk端口允许通过哪些VLAN使用命令“portlink-typetrunkporttrunkallow-passvlan<vlan-id1><vlan-id2>...”。选项B错误，VLAN接口不能配置为Trunk类型。选项C错误，命令格式不正确。选项D错误，华为不使用“porttrunkallowvlan”这种命令格式。7.在配置华为交换机STP（生成树协议）时，如果需要配置某个端口的优先级为40，以下哪个命令是正确的？A.spanning-treeport-priority40B.stpport-priority40C.spanning-treepriority40D.portpriority40解析：选项A正确，华为交换机上配置STP端口优先级使用命令“spanning-treeport-priority<0-63>”。优先级数值越小，优先级越高。选项B错误，命令格式不正确，华为不使用“stpport-priority”。选项C错误，命令格式不正确，华为使用“spanning-treepriority”配置桥接优先级。选项D错误，命令格式不正确。8.在配置华为交换机链路聚合（Eth-Trunk）时，如果需要将接口GigabitEthernet0/0/1和GigabitEthernet0/0/2捆绑成Eth-Trunk1，以下哪个命令是正确的？A.eth-trunk1memberinterfaceGigabitEthernet0/0/1to2B.interfaceEth-Trunk1memberinterfaceGigabitEthernet0/0/12C.portlink-typetrunkinterfaceGigabitEthernet0/0/12eth-trunk1D.trunkmemberinterfaceGigabitEthernet0/0/12eth-trunk1解析：选项A正确，华为交换机上配置Eth-Trunk成员端口使用命令“eth-trunk<trunk-id>memberinterface<interface-type><interface-number1>to<interface-number2>”。选项B错误，命令格式不正确，华为不使用“interfaceEth-Trunk1”这种接口类型。选项C错误，命令格式不正确。选项D错误，命令格式不正确，华为不使用“trunkmember”这种命令格式。9.在配置华为交换机端口安全（PortSecurity）时，如果需要配置某个端口允许通过的最大MAC地址数量为5，以下哪个命令是正确的？A.portsecuritymaximum-mac5B.mac-addresslimit5C.portsecuritymac-addresslimit5D.securitymac-addresslimit5解析：选项A正确，华为交换机上配置端口安全最大MAC地址数量使用命令“portsecuritymaximum-mac<1-32>”。选项B错误，命令格式不正确，华为不使用“mac-addresslimit”。选项C错误，命令格式不正确。选项D错误，命令格式不正确，华为不使用“securitymac-addresslimit”。10.在配置华为交换机STP（生成树协议）时，如果需要配置整个交换机的桥接优先级为8192，以下哪个命令是正确的？A.spanning-treepriority8192B.stpbridge-priority8192C.spanning-treebridge-priority8192D.bridgepriority8192解析：选项C正确，华为交换机上配置STP桥接优先级使用命令“spanning-treebridge-priority<0-61440>”。优先级数值越小，优先级越高。选项A错误，命令格式不正确，华为使用“spanning-treepriority”配置端口优先级。选项B错误，命令格式不正确。选项D错误，命令格式不正确，华为不使用“bridgepriority”这种命令格式。二、填空题（本大题共10小题，每小题2分，共20分。请将答案填写在题中横线上。）1.在华为交换机上配置VLAN时，命令“vlan10nameSales”的作用是创建一个ID为______的VLAN，并将其命名为“Sales”。参考答案：102.华为交换机配置Trunk端口时，命令“porttrunkallow-passvlan10to20”的作用是允许通过VLAN____和VLAN____之间的所有VLAN。参考答案：10,203.在配置华为交换机生成树协议（STP）时，命令“spanning-treepriority4096”的作用是将整个交换机的桥接优先级配置为______。参考答案：40964.华为交换机配置端口安全时，命令“portsecuritymaximum-mac5”的作用是限制该端口允许通过的最大MAC地址数量为______个。参考答案：55.在配置华为交换机链路聚合（Eth-Trunk）时，命令“eth-trunk1memberinterfaceGigabitEthernet0/0/1to2”的作用是将接口GigabitEthernet0/0/1和GigabitEthernet0/0/2捆绑成Eth-Trunk______。参考答案：16.华为交换机配置Trunk端口时，命令“portlink-typetrunk”的作用是将端口配置为______模式。参考答案：Trunk7.在配置华为交换机生成树协议（STP）时，命令“spanning-treeport-priority1”的作用是将该端口的优先级配置为______。参考答案：18.华为交换机配置端口安全时，命令“portsecurityviolationlimit”的作用是配置违规动作的______。参考答案：限制9.在配置华为交换机链路聚合（Eth-Trunk）时，命令“interfaceEth-Trunk1”的作用是创建一个______接口。参考答案：Eth-Trunk10.华为交换机配置VLAN时，命令“portlink-typeaccess”的作用是将端口配置为______模式。参考答案：Access三、判断题（本大题共10小题，每小题2分，共20分。请判断下列各题的正误，正确的填“√”，错误的填“×”。）1.在华为交换机上配置VLAN时，命令“vlan10”的作用是创建一个ID为10的VLAN。（）参考答案：√2.华为交换机配置Trunk端口时，命令“porttrunkallow-passvlanall”的作用是允许通过所有VLAN。（）参考答案：√3.在配置华为交换机生成树协议（STP）时，命令“spanning-treepriority0”的作用是将整个交换机的桥接优先级配置为最高优先级。（）参考答案：×解析：命令“spanning-treepriority0”的作用是将整个交换机的桥接优先级配置为最低优先级，而不是最高优先级。在华为交换机上，STP桥接优先级的数值越小，优先级越高。4.华为交换机配置端口安全时，命令“portsecuritymaximum-mac0”的作用是关闭端口安全功能。（）参考答案：×解析：命令“portsecuritymaximum-mac0”的作用是允许通过任意数量的MAC地址，而不是关闭端口安全功能。关闭端口安全功能应该使用“undoportsecurity”命令。5.在配置华为交换机链路聚合（Eth-Trunk）时，命令“eth-trunk1memberinterfaceGigabitEthernet0/0/1”的作用是将接口GigabitEthernet0/0/1添加到Eth-Trunk1中。（）参考答案：√6.华为交换机配置Trunk端口时，命令“portlink-typetrunk”的作用是将端口配置为Access模式。（）参考答案：×解析：命令“portlink-typetrunk”的作用是将端口配置为Trunk模式，而不是Access模式。配置Access模式应该使用“portlink-typeaccess”命令。7.在配置华为交换机生成树协议（STP）时，命令“spanning-treeport-priority63”的作用是将该端口的优先级配置为最低优先级。（）参考答案：×解析：命令“spanning-treeport-priority63”的作用是将该端口的优先级配置为最高优先级，而不是最低优先级。在华为交换机上，STP端口优先级的数值越小，优先级越高。8.华为交换机配置端口安全时，命令“portsecurityviolationprotect”的作用是配置违规动作的丢弃。（）参考答案：×解析：命令“portsecurityviolationprotect”的作用是配置违规动作的隔离，而不是丢弃。配置违规动作丢弃应该使用“portsecurityviolationdrop”命令。9.在配置华为交换机链路聚合（Eth-Trunk）时，命令“interfaceEth-Trunk1”的作用是删除Eth-Trunk1接口。（）参考答案：×解析：命令“interfaceEth-Trunk1”的作用是创建一个Eth-Trunk接口，而不是删除。删除Eth-Trunk接口应该使用“undointerfaceEth-Trunk1”命令。10.华为交换机配置VLAN时，命令“portlink-typeaccessportaccessvlan10”的作用是将端口配置为Access模式，并划分到VLAN10。（）参考答案：√四、简答题（本大题共8小题，每小题2分，共16分。请简要回答下列问题。）1.简述华为交换机配置VLAN的步骤。参考答案：配置华为交换机VLAN的步骤如下：（1）进入系统视图：system-view（2）创建VLAN：vlan<vlan-id>（3）为VLAN命名（可选）：name<vlan-name>（4）将端口划分到VLAN：根据端口类型（Access或Trunk）使用相应命令配置端口VLAN属性。2.简述华为交换机配置Trunk端口的步骤。参考答案：配置华为交换机Trunk端口的步骤如下：（1）进入系统视图：system-view（2）进入接口视图：interface<interface-type><interface-number>（3）配置端口类型为Trunk：portlink-typetrunk（4）配置允许通过的VLAN：porttrunkallow-passvlan<vlan-id1><vlan-id2>...3.简述华为交换机配置生成树协议（STP）的步骤。参考答案：配置华为交换机生成树协议（STP）的步骤如下：（1）进入系统视图：system-view（2）启用STP：stpenable（3）配置桥接优先级（可选）：spanning-treebridge-priority<0-61440>（4）配置端口优先级（可选）：spanning-treeport-priority<0-63>4.简述华为交换机配置端口安全（PortSecurity）的步骤。参考答案：配置华为交换机端口安全（PortSecurity）的步骤如下：（1）进入系统视图：system-view（2）进入接口视图：interface<interface-type><interface-number>（3）启用端口安全：portsecurityenable（4）配置最大MAC地址数量：portsecuritymaximum-mac<1-32>（5）配置违规动作（可选）：portsecurityviolation<protect/drop/restrict>5.简述华为交换机配置链路聚合（Eth-Trunk）的步骤。参考答案：配置华为交换机链路聚合（Eth-Trunk）的步骤如下：（1）进入系统视图：system-view（2）创建Eth-Trunk接口：interfaceEth-Trunk<trunk-id>（3）配置Eth-Trunk模式：portlink-typetrunk（4）添加成员端口：eth-trunk<trunk-id>memberinterface<interface-type><interface-number1>to<interface-number2>6.简述华为交换机配置VLAN间路由的步骤。参考答案：配置华为交换机VLAN间路由的步骤如下：（1）创建VLAN：vlan<vlan-id>（2）创建VLAN接口：interfaceVlanif<vlan-id>（3）配置VLAN接口IP地址：ipaddress<ip-address><mask>（4）配置路由协议（如ospf）：ospfprocess-id<process-id>area<area-id>7.简述华为交换机配置DHCPSnooping的步骤。参考答案：配置华为交换机DHCPSnooping的步骤如下：（1）进入系统视图：system-view（2）开启DHCPSnooping：dhcp-snoopingenable（3）配置全局DHCPRelayAgent地址（可选）：dhcprelayagent<ip-address>（4）配置VLAN的DHCPSnooping（可选）：dhcp-snoopingvlan<vlan-id>8.简述华为交换机配置端口限速的步骤。参考答案：配置华为交换机端口限速的步骤如下：（1）进入系统视图：system-view（2）进入接口视图：interface<interface-type><interface-number>（3）配置上行限速：traffic-shapeinbound<shape-rate><burst-size>（4）配置下行限速：traffic-shapeoutbound<shape-rate><burst-size>五、应用题（本大题共8小题，每小题4分，共32分。请根据以下案例或场景完成相关配置。）1.某公司网络拓扑如下：交换机S1和交换机S2通过端口GigabitEthernet0/0/1连接，两台交换机都配置了VLAN10和VLAN20。要求：（1）在两台交换机上配置VLAN10和VLAN20。（2）将交换机S1的GigabitEthernet0/0/1端口配置为Trunk端口，允许通过VLAN10和VLAN20。（3）将交换机S2的GigabitEthernet0/0/1端口配置为Trunk端口，允许通过VLAN10和VLAN20。（4）在交换机S1上配置VLAN10的名称为“Sales”，VLAN20的名称为“Engineering”。参考答案：交换机S1配置：```system-viewvlan10nameSalesquitvlan20nameEngineeringquitinterfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan1020quit```交换机S2配置：```system-viewvlan10nameSalesquitvlan20nameEngineeringquitinterfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan1020quit```2.某公司网络拓扑如下：交换机S1和交换机S2通过端口GigabitEthernet0/0/1连接，两台交换机都配置了VLAN30和VLAN40。要求：（1）在两台交换机上配置VLAN30和VLAN40。（2）将交换机S1的GigabitEthernet0/0/1端口配置为Trunk端口，允许通过VLAN30和VLAN40。（3）将交换机S2的GigabitEthernet0/0/1端口配置为Trunk端口，允许通过VLAN30和VLAN40。（4）在交换机S1上配置VLAN30的名称为“Marketing”，VLAN40的名称为“HR”。参考答案：交换机S1配置：```system-viewvlan30nameMarketingquitvlan40nameHRquitinterfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan3040quit```交换机S2配置：```system-viewvlan30nameMarketingquitvlan40nameHRquitinterfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan3040quit```3.某公司网络拓扑如下：交换机S1和交换机S2通过端口GigabitEthernet0/0/1连接，两台交换机都配置了VLAN50和VLAN60。要求：（1）在两台交换机上配置VLAN50和VLAN60。（2）将交换机S1的GigabitEthernet0/0/1端口配置为Trunk端口，允许通过VLAN50和VLAN60。（3）将交换机S2的GigabitEthernet0/0/1端口配置为Trunk端口，允许通过VLAN50和VLAN60。（4）在交换机S1上配置VLAN50的名称为“Finance”，VLAN60的名称为“IT”。参考答案：交换机S1配置：```system-viewvlan50nameFinancequitvlan60nameITquitinterfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan5060quit```交换机S2配置：```system-viewvlan50nameFinancequitvlan60nameITquitinterfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan5060quit```4.某公司网络拓扑如下：交换机S1和交换机S2通过端口GigabitEthernet0/0/1连接，两台交换机都配置了VLAN70和VLAN80。要求：（1）在两台交换机上配置VLAN70和VLAN80。（2）将交换机S1的GigabitEthernet0/0/1端口配置为Trunk端口，允许通过VLAN70和VLAN80。（3）将交换机S2的GigabitEthernet0/0/1端口配置为Trunk端口，允许通过VLAN70和VLAN80。（4）在交换机S1上配置VLAN70的名称为“Sales”，VLAN80的名称为“Engineering”。参考答案：交换机S1配置：```system-viewvlan70nameSalesquitvlan80nameEngineeringquitinterfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan7080quit```交换机S2配置：```system-viewvlan70nameSalesquitvlan80nameEngineeringquitinterfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan7080quit```5.某公司网络拓扑如下：交换机S1和交换机S2通过端口GigabitEthernet0/0/1连接，两台交换机都配置了VLAN90和VLAN100。要求：（1）在两台交换机上配置VLAN90和VLAN100。（2）将交换机S1的GigabitEthernet0/0/1端口配置为Trunk端口，允许通过VLAN90和VLAN100。（3）将交换机S2的GigabitEthernet0/0/1端口配置为Trunk端口，允许通过VLAN90和VLAN100。（4）在交换机S1上配置VLAN90的名称为“Marketing”，VLAN100的名称为“HR”。参考答案：交换机S1配置：```system-viewvlan90nameMarketingquitvlan100nameHRquitinterfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan90100quit```交换机S2配置：```system-viewvlan90nameMarketingquitvlan100nameHRquitinterfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan90100quit```6.某公司网络拓扑如下：交换机S1和交换机S2通过端口GigabitEthernet0/0/1连接，两台交换机都配置了VLAN110和VLAN120。要求：（1）在两台交换机上配置VLAN110和VLAN120。（2）将交换机S1的GigabitEthernet0/0/1端口配置为Trunk端口，允许通过VLAN110和VLAN120。（3）将交换机S2的GigabitEthernet0/0/1端口配置为Trunk端口，允许通过VLAN110和VLAN120。（4）在交换机S1上配置VLAN110的名称为“Finance”，VLAN120的名称为“IT”。参考答案：交换机S1配置：```system-viewvlan110nameFinancequitvlan120nameITquitinterfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan110120quit```交换机S2配置：```system-viewvlan110nameFinancequitvlan120nameITquitinterfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan110120quit```7.某公司网络拓扑如下：交换机S1和交换机S2通过端口GigabitEthernet0/0/1连接，两台交换机都配置了VLAN130和VLAN140。要求：（1）在两台交换机上配置VLAN130和VLAN140。（2）将交换机S1的GigabitEthernet0/0/1端口配置为Trunk端口，允许通过VLAN130和VLAN140。（3）将交换机S2的GigabitEthernet0/0/1端口配置为Trunk端口，允许通过VLAN130和VLAN140。（4）在交换机S1上配置VLAN130的名称为“Sales”，VLAN140的名称为“Engineering”。参考答案：交换机S1配置：```system-viewvlan130nameSalesquitvlan140nameEngineeringquitinterfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan130140quit```交换机S2配置：```system-viewvlan130nameSalesquitvlan140nameEngineeringquitinterfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan130140quit```8.某公司网络拓扑如下：交换机S1和交换机S2通过端口GigabitEthernet0/0/1连接，两台交换机都配置了VLAN150和VLAN160。要求：（1）在两台交换机上配置VLAN150和VLAN160。（2）将交换机S1的GigabitEthernet0/0/1端口配置为Trunk端口，允许通过VLAN150和VLAN160。（3）将交换机S2的GigabitEthernet0/0/1端口配置为Trunk端口，允许通过VLAN150和VLAN160。（4）在交换机S1上配置VLAN150的名称为“Marketing”，VLAN160的名称为“HR”。参考答案：交换机S1配置：```system-viewvlan150nameMarketingquitvlan160nameHRquitinterfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan150160quit```交换机S2配置：```system-viewvlan150nameMarketingquitvlan160nameHRquitinterfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan150160quit```【标准答案及解析】一、单项选择题1.B解析：华为交换机配置Access端口划分VLAN时，使用命令“portlink-typeaccessportaccessvlan<vlan-id>”。选项A配置的是Trunk端口允许通过所有VLAN，选项C配置的是VLAN接口IP地址，选项D配置的是Trunk端口的NativeVLAN，这些命令与题目要求的“将端口划分到特定VLAN”不符。2.B解析：当华为交换机工作在自协商模式时，如果两台交换机端口速率不一致，例如一台交换机端口为1000Mbps，另一台交换机端口为100Mbps，最终端口协商的结果通常是100Mbps。这是以太网协商机制的标准行为，以避免速率不匹配导致的数据传输问题。3.B解析：华为交换机上配置STP端口优先级使用命令“spanning-treeport-priority<0-63>”。优先级数值越小，优先级越高。选项A错误，命令格式不正确，华为不使用“spanning-treepriority”。选项C错误，命令格式不正确。选项D错误，命令格式不正确，华为不使用“bridgepriority”这种命令格式。4.B解析：华为交换机配置Eth-Trunk时，首先创建Eth-Trunk接口，然后添加物理接口到Eth-Trunk中。正确命令格式是先定义接口类型为“portlink-typetrunk”，然后指定Eth-Trunk编号。选项A和选项D命令格式错误，华为不使用“eth-trunk”作为接口类型。选项C命令格式错误，华为不使用“interfaceEth-Trunk1”这种命令格式。5.A解析：华为交换机上配置端口安全最大MAC地址数量使用命令“portsecuritymaximum-mac<1-32>”。选项B错误，命令格式不正确，华为不使用“mac-addresslimit”。选项C错误，命令格式不正确。选项D错误，命令格式不正确，华为不使用“securitymac-addresslimit”。6.A解析：华为交换机上配置Trunk端口允许通过哪些VLAN使用命令“portlink-typetrunkporttrunkallow-passvlan<vlan-id1><vlan-id2>...”。选项B错误，VLAN接口不能配置为Trunk类型。选项C错误，命令格式不正确。选项D错误，华为不使用“porttrunkallowvlan”这种命令格式。7.A解析：华为交换机上配置STP端口优先级使用命令“spanning-treeport-priority<0-63>”。优先级数值越小，优先级越高。选项B错误，命令格式不正确，华为不使用“stpport-priority”。选项C错误，命令格式不正确。选项D错误，命令格式不正确，华为不使用“portpriority”这种命令格式。8.A解析：在配置华为交换机链路聚合（Eth-Trunk）时，命令“eth-trunk1memberinterfaceGigabitEthernet0/0/1to2”的作用是将接口GigabitEthernet0/0/1和GigabitEthernet0/0/2捆绑成Eth-Trunk1。选项B错误，命令格式不正确，华为不使用“interfaceEth-Trunk1”这种接口类型。选项C错误，命令格式不正确。选项D错误，命令格式不正确，华为不使用“trunkmember”这种命令格式。9.A解析：华为交换机上配置端口安全最大MAC地址数量使用命令“portsecuritymaximum-mac<1-32>”。选项B错误，命令格式不正确，华为不使用“mac-addresslimit”。选项C错误，命令格式不正确。选项D错误，命令格式不正确，华为不使用“securitymac-addresslimit”。10.C解析：华为交换机上配置STP桥接优先级使用命令“spanning-treebridge-priority<0-61440>”。优先级数值越小，优先级越高。选项A错误，命令格式不正确，华为使用“spanning-treepriority”配置端口优先级。选项B错误，命令格式不正确。选项D错误，命令格式不正确，华为不使用“bridgepriority”这种命令格式。二、填空题1.10解析：华为交换机配置VLAN时，命令“vlan10nameSales”的作用是创建一个ID为10的VLAN，并将其命名为“Sales”。2.10,20解析：华为交换机配置Trunk端口时，命令“porttrunkallow-passvlan10to20”的作用是允许通过VLAN10和VLAN20之间的所有VLAN。3.4096解析：在配置华为交换机生成树协议（STP）时，命令“spanning-treepriority4096”的作用是将整个交换机的桥接优先级配置为4096。4.5解析：华为交换机配置端口安全时，命令“portsecuritymaximum-mac5”的作用是限制该端口允许通过的最大MAC地址数量为5个。5.1解析：在配置华为交换机链路聚合（Eth-Trunk）时，命令“eth-trunk1memberinterfaceGigabitEthernet0/0/1to2”的作用是将接口GigabitEthernet0/0/1和GigabitEthernet0/0/2捆绑成Eth-Trunk1。6.Trunk解析：华为交换机配置Trunk端口时，命令“portlink-typetrunk”的作用是将端口配置为Trunk模式。7.1解析：在配置华为交换机生成树协议（STP）时，命令“spanning-treeport-priority1”的作用是将该端口的优先级配置为1。8.限制解析：华为交换机配置端口安全时，命令“portsecurityviolationlimit”的作用是配置违规动作的限制。9.Eth-Trunk解析：在配置华为交换机链路聚合（Eth-Trunk）时，命令“interfaceEth-Trunk1”的作用是创建一个Eth-Trunk接口。10.Access解析：华为交换机配置VLAN时，命令“portlink-typeaccess”的作用是将端口配置为Access模式。三、判断题1.√解析：华为交换机配置VLAN时，命令“vlan10”的作用是创建一个ID为10的VLAN。2.√解析：华为交换机配置Trunk端口时，命令“porttrunkallow-passvlanall”的作用是允许通过所有VLAN。3.×解析：命令“spanning-treepriority0”的作用是将整个交换机的桥接优先级配置为最低优先级，而不是最高优先级。在华为交换机上，STP桥接优先级的数值越小，优先级越高。4.×解析：命令“portsecuritymaximum-mac0”的作用是允许通过任意数量的MAC地址，而不是关闭端口安全功能。关闭端口安全功能应该使用“undoportsecurity”命令。5.√解析：在配置华为交换机链路聚合（Eth-Trunk）时，命令“eth-trunk1memberinterfaceGigabitEthernet0/0/1”的作用是将接口GigabitEthernet0/0/1添加到Eth-Trunk1中。6.×解析：华为交换机配置Trunk端口时，命令“portlink-typetrunk”的作用是将端口配置为Trunk模式，而不是Access模式。配置Access模式应该使用“portlink-typeaccess”命令。7.×解析：命令“spanning-treeport-priority63”的作用是将该端口的优先级配置为最高优先级，而不是最低优先级。在华为交换机上，STP端口优先级的数值越小，优先级越高。8.×解析：命令“portsecurityviolationprotect”的作用是配置违规动作的隔离，而不是丢弃。配置违规动作丢弃应该使用“portsecurityviolationdrop”命令。9.×解析：命令“interfaceEth-Trunk1”的作用是创建一个Eth-Trunk接口，而不是删除。删除Eth-Trunk接口应该使用“undointerfaceEth-Trunk1”命令。10.√解析：华为交换机配置VLAN时，命令“portlink-typeaccessportaccessvlan10”的作用是将端口配置为Access模式，并划分到VLAN10。四、简答题1.简述华为交换机配置VLAN的步骤。参考答案：配置华为交换机VLAN的步骤如下：（1）进入系统视图：system-view（2）创建VLAN：vlan<vlan-id>（3）为VLAN命名（可选）：name<vlan-name>（4）将端口划分到VLAN：根据端口类型（Access或Trunk）使用相应命令配置端口VLAN属性。2.简述华为交换机配置Trunk端口的步骤。参考答案：配置华为交换机Trunk端口的步骤如下：（1）进入系统视图：system-view（2）进入接口视图：interface<interface-type><interface-number>（3）配置端口类型为Trunk：portlink-typetrunk（4）配置允许通过的VLAN：porttrunkallow-passvlan<vlan-id1><vlan-id2>...3.简述华为交换机配置生成树协议（STP）的步骤。参考答案：配置华为交换机生成树协议（STP）的步骤如下：（1）进入系统视图：system-view（2）启用STP：stpenable（3）配置桥接优先级（可选）：spanning-treebridge-priority<0-61440>（4）配置端口优先级（可选）：spanning-treeport-priority<0-63>4.简述华为交换机配置端口安全（PortSecurity）的步骤。参考答案：配置华为交换机端口安全（PortSecurity）的步骤如下：（1）进入系统视图：system-view（2）进入接口视图：interface<interface-type><interface-number>（3）启用端口安全：portsecurityenable（4）配置最大MAC地址数量：portsecuritymaximum-mac<1-32>（5）配置违规动作（可选）：portsecurityviolation<protect/drop/restrict>5.简述华为交换机配置链路聚合（Eth-Trunk）的步骤。参考答案：配置华为交换机链路聚合（Eth-Trunk）的步骤如下：（1）进入系统视图：system-view（2）创建Eth-Trunk接口：interfaceEth-Trunk<trunk-id>（3）配置Eth-Trunk模式：portlink-typetrunk（4）添加成员端口：eth-trunk<trunk-id>memberinterface<interface-type><interface-number1>to<interface-number2>6.简述华为交换机配置VLAN间路由的步骤。参考答案：配置华为交换机VLAN间路由的步骤如下：（1）创建VLAN：vlan<vlan-id>（2）创建VLAN接口：interfaceVlanif<vlan-id>（3）配置VLAN接口IP地址：ipaddress<ip-address><mask>（4）配置路由协议（如ospf）：ospfprocess-id<process-id>area<area-id>7.简述华为交换机配置DHCPSnooping的步骤。参考答案：配置华为交换机DHCPSnooping的步骤如下：（1）进入系统视图：system-view（2）开启DHCPSnooping：dhcp-snoopingenable（3）配置全局DHCPRelayAgent地址（可选）：dhcprelayagent<ip-address>（4）配置VLAN的DHCPSnooping（可选）：dhcp-snoopingvlan<vlan-id>8.简述华为交换机配置端口限速的步骤。参考答案：配置华为交换机端口限速的步骤如下：（1）进入系统视图：system-view（2）进入接口视图：interface<interface-type><interface-number>（3）配置上行限速：traffic-shapeinbound<shape-rate><burst-size>（4）配置下行限速：traffic-shapeoutbound<shape-rate><burst-size>五、应用题1.某公司网络拓扑如下：交换机S1和交换机S2通过端口GigabitEthernet0/0/1连接，两台交换机都配置了VLAN10和VLAN20。要求：（1）在两台交换机上配置VLAN10和VLAN20。（2）将交换机S1的GigabitEthernet0/0/1端口配置为Trunk端口，允许通过VLAN10和VLAN20。（3）将交换机S2的GigabitEthernet0/0/1端口配置为Trunk端口，允许通过VLAN10和VLAN20。（4）在交换机S1上配置VLAN10的名称为“Sales”，VLAN20的名称为“Engineering”。参考答案：交换机S1配置：```system-viewvlan10nameSalesquitvlan20nameEngineeringquitinterfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan1020quit```交换机S2配置：```system-viewvlan10nameSalesquitvlan20nameEngineeringquitinterfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan1020quit```2.某公司网络拓扑如下：交换机S1和交换机S2通过端口GigabitEthernet0/0/1连接，两台交换机都配置了VLAN30和VLAN40。要求：（1）在两台交换机上配置VLAN30和VLAN40。（2）将交换机S1的GigabitEthernet0/0/1端口配置为Trunk端口，允许通过VLAN30和VLAN40。（3）将交换机S2的GigabitEthernet0/0/1端口配置为Trunk端口，允许通过VLAN30和VLAN40。（4）在交换机S1上配置VLAN30的名称为“Marketing”，VLAN40的名称为“HR”。参考答案：交换机S1配置：```system-viewvlan30nameMarketingquitvlan40nameHRquitinterfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan3040quit```交换机S2配置：```system-viewvlan30nameMarketingquitvlan40nameHRquitinterfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan3040quit```3.某公司网络拓扑如下：交换机S1和交换机S2通过端口GigabitEthernet0/0/1连接，两台交换机都配置了VLAN50和VLAN60。要求：（1）在两台交换机上配置VLAN50和VLAN60。（2）将交换机S1的GigabitEthernet0/0/1端口配置为Trunk端口，允许通过VLAN50和VLAN60。（3）将交换机S2的GigabitEthernet0/0/1端口配置为Trunk端口，允许通过VLAN50和VLAN60。（4）在交换机S1上配置VLAN50的名称为“Finance”，VLAN60的名称为“IT”。参考答案：交换机S1配置：```system-viewvlan50nameFinancequitvlan60nameITquitinterfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan5060quit```交换机S2配置：```system-viewvlan50nameFinancequitvlan60nameITquitinterfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan5060quit```4.某公司网络拓扑如下：交换机S1和交换机S2通过端口GigabitEthernet0/0/1连接，两台交换机都配置了VLAN70和VLAN80。要求：（1）在两台交换机上配置VLAN70和VLAN80。（2）将交换机S1的GigabitEthernet0/0/1端口配置为Trunk端口，允许通过VLAN70和VLAN80。（3）将交换机S2的GigabitEthernet0/0/1端口配置为Trunk端口，允许通过VLAN70和VLAN80。（4）在交换机S1上配置VLAN70的名称为“Sales”，VLAN80的名称为“Engineering”。参考答案：交换机S1配置：```system-viewvlan70nameSalesquitvlan80nameEngineeringquitinterfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan7080quit```交换机S2配置：```system-viewvlan70nameSalesquitvlan80nameEngineeringquitinterfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan7080quit```5.某公司网络拓扑如下：交换机S1和交换机S2通过端口GigabitEthernet0/0/1连接，两台交换机都配置了VLAN90和VLAN100。要求：（1）在两台交换机上配置VLAN90和VLAN100。（2）将交换机S1的GigabitEthernet0/0/1端口配置为Trunk端口，允许通过VLAN90和VLAN100。（3）将交换机S2的GigabitE